Beast code in Giters

gordita's starred repositories

autoDecoder

Burp插件，根据自定义来达到对数据包的处理（适用于加解密、爆破等），类似mitmproxy，不同点在于经过了burp中转，在自动加解密的基础上，不影响APP、网站加解密正常逻辑等。

Language:Java85000

dirsearch_bypass403

目录扫描+JS文件中提取URL和子域+403状态绕过+指纹识别

Language:Python67500

searchall

强大的敏感信息搜索工具

Language:Go73200

docker_v2_catalog

Registry API 未授权访问漏洞利用

Language:Python2100

DecryptTools

DecryptTools-综合解密

72500

DudeSuite

Dude Suite Web 渗透测试工具

65600

CS-AutoPostChain

基于 OPSEC 的 CobaltStrike 后渗透自动化链

34000

passive-scan-client

Burp被动扫描流量转发插件

Language:Java6400

dicttools

密码字典生成工具，加微信进群及时接收更新信息

Language:Java23300

Linux-INCIDENT-RESPONSE-COOKBOOK

Linux 应急响应手册

GPL-3.015900

legba

A multiprotocol credentials bruteforcer / password sprayer and enumerator. 🥷

Language:RustNOASSERTION134900

Stowaway

👻Stowaway -- Multi-hop Proxy Tool for pentesters

Language:GoMIT257000

ApkCheckPack

apk文件加固特征检查工具，汇总收集已知特征和手动收集大家提交的app加固特征，目前总计约170条特征，支持40个厂商的加固检测，欢迎大家提交无法识别的app

Language:Go24600

Android-GetAPKInfo

获取Android应用基本信息的工具集

Language:JavaNOASSERTION73200

ICPscan

通过域名或备案号，查询备案信息中的所有域名

Language:GoApache-2.01300

chisel

A fast TCP/UDP tunnel over HTTP

Language:GoMIT1248300

LoaderGo

LoaderGo-快速生成免杀木马GUI版本，bypass主流杀软

15800

XG_NTAI

用于Webshell木马免杀、流量加密传输

61800

wxappUnpacker

基于node的微信小程序反编译工具，在前人的基础上修复了几个程序报错问题。

Language:JavaScriptGPL-3.010000

UserNameDictTools

用户名密码字典生成工具(将中文汉字姓名转成14种格式的拼音、IP地址处理、网络设备密码生成)

26700

JavaSecurityLearning

记录一下 Java 安全学习历程，也算是半条学习路线了

Language:Java86300

aquatone

A Tool for Domain Flyovers

Language:GoMIT557100

YoScan

YoScan是一款综合性资产收集工具

Language:PythonMIT5100

Killer

Killer tool is designed to bypass AV/EDR security tools using various evasive techniques.

Language:C++69400

gogo

面向红队的, 高度可控可拓展的自动化引擎

Language:GoGPL-3.0127800

POC

收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了800多个poc/exp，长期更新。

284600

burp-awesome-tls

Burp extension to evade TLS fingerprinting. Bypass WAF, spoof any browser.

Language:JavaGPL-3.0107300

iis7.5-10.x-ShortNameFuzz

iis高版本短文件名猜解脚本，适用于iis7.5~10.x版本的iis中间件。

4100

JNDI-Injection-Memshell

JNDI注入测试工具内存马版本（增加了注入内存马模块）

Language:JavaMIT10100

YongYouNcTool

用友NC系列漏洞检测利用工具，支持一键检测、命令执行回显、文件落地、一键打入内存马、文件读取等

Language:Java43700